MCP Servers v2.2.0 リリース：CA証明書の更新に対応

eMudhraは2026年10月20日、8つの中間CA証明書の秘密鍵が公開証明書から復元できる可能性があることを開示した。これを受け、Node.jsは10月21日に同梱のCA証明書を更新するセキュリティリリースを行い、複数の高深刻度なランタイムCVEの修正も実施した。また、Pythonのcertifi 2026.10.23では、emSign Root CA - C1およびemSign ECC Root CA - C3のルート証明書が削除された。

MCP Servers v2.2.0における各サーバーの状況は以下の通りである。TypeScriptサーバーは独自のCA証明書を持たず、証明書チェックをNode.jsランタイムに依存している。server-filesystem、server-memory、server-sequential-thinking、mcp-server-git、mcp-server-timeはネットワーク接続を行わない。server-everythingのみが外部へのHTTPSリクエスト（gzip-file-as-resource）を行う。

mcp-server-fetchはhttpxを通じてcertifiバンドルでHTTPSを検証する。PyPIからのインストール（uvx mcp-server-fetch、pip install mcp-server-fetch）により、certifi 2026.10.23以降が解決される。リポジトリのfetch Dockerfileは、ロックファイルによりcertifi 2026.10.23へ更新された。npmからTypeScriptサーバーを実行する場合、実行環境のNode.jsの更新が必要となる。